Telegram API 로 탈취 정보를 전송하는 피싱 악성코드

Telegram API 로 탈취 정보를 전송하는 피싱 악성코드

AhnLab SEcurity intelligence Center(ASEC) 은 지난해 Telegram 을 활용하여 사용자 정보를 유출하는 피싱 스크립트에 대해 소개한 바 있다.[1] 최근까지도 Telegram 을 이용한 피싱 스크립트가 다수 확인되고 있으며 송금, 영수증 등의 키워드를 활용하여 불특정 다수를 대상으로 유포되는 특징이 있다. 최근 유포 중인 피싱 스크립트는 유포 초기와 다르게 탐지를 회피하기 위해 코드

2024년 02월 보안관제 동향 보고서

2024년 02월 보안관제 동향 보고서

01. 통계로 보는 월간 공격동향   공격유형 통계 공격유형 통계에서는 지난달 발생한 공격 중 상위 9개 공격유형과 각 공격의 증감 추이, 산업군별 공격 추이, 국가별 공격 추이에 대한 통계 정보를 확인할 수 있다.   월간 공격유형 통계 01월 집계된 공격유형 통계에 의하면, 전체 탐지 건수는 447,010건으로 지난달에 비해 89,651건 증가하였다.

SolarWinds 제품 보안 업데이트 권고

개요   SolarWinds(https://www.solarwinds.com/)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 시스템 사용자는 최신 버전으로...

IBM 제품군(IBM Maximo Application Suite 등) 보안 업데이트 권고

개요   IBM 제품군에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기...

jq 프로세서 보안 업데이트 권고 (CVE-2023-50268)

개요   jq(command-line JSON processor)에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로...